Tietosuojaseloste

Versio 2.7 · päivitetty 29.9.2026

Tämä seloste kuvaa, miten Hoodly-sovellus käsittelee tietoja. Hoodly kokoaa kaupunginosan diilit yhteen näkymään. Diilien selaaminen ei vaadi tiliä; diilin varaaminen edellyttää kirjautumista.

1. Rekisterinpitäjä

Rekisterinpitäjä on Tuomo Suortti. Tietosuojaa koskevissa asioissa voit olla yhteydessä osoitteeseen tuki@hoodly.fi.

2. Mitä tietoja käsittelemme

Selaaminen. Diilien selaaminen ei vaadi tiliä. Selaamisen yhteydessä käsittelemme laitteesi likimääräistä sijaintia, jos annat siihen luvan; tarkemmin kohdassa 3.

Tilin tiedot. Kun kirjaudut varataksesi diilin, käsittelemme kirjautumisen palauttamaa sähköpostiosoitettasi ja tilillesi luotua tunnistetta. Kirjautuminen tapahtuu Googlen, Applen (vain iOS-sovelluksessa) ja todennuspalvelumme (Supabase Auth) välityksellä.

Varaukset. Kun varaat diilin, tallennamme, minkä diilin varasit, varauskoodin, jonka näytät toimipisteessä, sekä tapahtuman ajankohdat. Nämä on liitetty tiliisi.

Pseudonyymi tapahtumaloki. Varauksista syntyy erillinen tapahtumaloki, jossa yritys näkee toteutuneen asioinnin ainoastaan pseudonyymin (satunnaistunnisteen) kautta, ei nimeäsi tai sähköpostiasi. Tämä loki on muuttumaton eikä sitä muokata jälkikäteen.

Virhe- ja palvelintiedot. Vakauden ja virheiden seurantaan käytämme Sentry-palvelua. Kerätyt tiedot ovat teknisiä virhetietoja (esimerkiksi virheilmoitus, sovelluksen versio ja laitteen tyyppi), joihin ei liitetä käyttäjä- tai laitetunnistetta; IP-osoitteiden tallennus on Sentryssä kytketty pois päältä. Palvelimen lokeihin voi tallentua lyhytaikaisesti teknisiä pyyntötietoja, kuten IP-osoite. Yrityksen yhteydenottolomakkeen väärinkäytön estämiseksi laskemme lähetysten määrää IP-osoitteittain; laskuri poistetaan vuorokauden kuluessa.

Käyttöpäivät. Seuraamme sovelluksen käyttöä kahdella tavalla. Avauksista kertyy päiväkohtainen kokonaisluku, johon ei liity mitään tunnistetta eikä sitä voi yhdistää yksittäiseen henkilöön tai laitteeseen. Kirjautuneena tallennamme lisäksi tiedon siitä, että käytit sovellusta kyseisenä päivänä. Tämä merkintä on sidottu tiliisi ja poistuu tilin mukana; siihen ei liity kellonaikaa, sijaintia eikä laitetietoa, eikä sitä yhdistetä tapahtumalokin pseudonyymiin.

Diilikuvat. Diilien kuvitukset luodaan tekoälyn avulla ennen julkaisemista. Kuvien luomiseen ei käytetä käyttäjien henkilötietoja.

Viestit. Kun kirjautuneena kirjoitat meille sovelluksen keskustelusta, tallennamme viestisi ja siihen annetun vastauksen tiliisi liitettynä. Viestin sisällön valitset itse, joten älä kirjoita siihen tietoja, joita et halua meidän käsittelevän. Jokainen viesti välitetään myös tiimimme sisäiseen viestintävälineeseen (Slack), jotta voimme vastata siihen, mihin botti ei pysty; vastaamme tarvittaessa sähköpostitse.

Viestiin vastaava botti. Viestiisi vastaa Naali-niminen botti, joka lukee viestisi, keskustelun aiemmat viestit ja omat varauksesi voidakseen vastata niitä koskeviin kysymyksiin; muita tilisi tietoja se ei näe. Vastaus muodostetaan kohdassa 6 mainitun palveluntarjoajan kielimallilla EU-alueella, eikä viestejäsi käytetä mallien kouluttamiseen.

Yrityksen yhteydenottopyyntö. Kun pyydät yrityksenä meitä ottamaan yhteyttä, käsittelemme yrityksen nimeä, yhteyshenkilön nimeä, sähköpostiosoitetta, kaupunkia tai aluetta sekä mahdollista kuvaustasi hiljaisista hetkistä tai diili-ideasta. Käytämme tietoja vain yhteydenottoon ja palvelun sopivuuden arviointiin.

3. Sijainti

Sovellus pyytää lupaa käyttää sijaintiasi, jotta diilit voidaan järjestää kävelymatkan mukaan ja jokaisen diilin kohdalla voidaan näyttää etäisyys ja arvioitu kävelyaika.

Sijaintia ei tallenneta. Laite karkeistaa sijaintisi noin 100 metrin tarkkuuteen ennen kuin se lähetetään, joten emme vastaanota osoitetarkkaa sijaintia. Sijaintia käytetään vain kyseisen haun järjestämiseen: sitä ei talleteta tietokantaan, sitä ei liitetä tiliisi eikä siitä muodostu liikkumishistoriaa. Sijainti poistetaan virheraporteista ennen niiden lähettämistä; palvelimen pyyntölokeihin karkeistettu sijainti voi jäädä lyhytaikaisesti, kuten muut kohdassa 2 kuvatut tekniset pyyntötiedot.

Luvan antaminen on vapaaehtoista. Voit kieltäytyä tai peruuttaa luvan laitteesi asetuksista milloin tahansa. Ilman sijaintia sovellus toimii normaalisti: diilit järjestetään sen mukaan, kumman varausaika päättyy ensin, eikä etäisyyksiä näytetä.

4. Käsittelyn oikeusperusteet

Tilin ja varausten käsittely perustuu sopimuksen täytäntöönpanoon (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta): ilman näitä tietoja et voi kirjautua etkä varata diiliä.

Sijainnin käsittely perustuu suostumukseen (6 artiklan 1 kohdan a alakohta): sovellus toimii ilman sijaintia, joten sen käsittely ei ole välttämätöntä palvelun tarjoamiseksi. Annat suostumuksen sallimalla sijainnin, ja voit peruuttaa sen laitteesi asetuksista.

Viestien käsittely perustuu oikeutettuun etuun (6 artiklan 1 kohdan f alakohta): kirjoittamiisi kysymyksiin ja palautteeseen vastaaminen sekä palvelun kehittäminen sen perusteella, mikä siinä ei toimi. Voit vastustaa käsittelyä kohdan 8 mukaisesti; ilman viestiäsi emme kuitenkaan voi vastata siihen.

Yrityksen yhteydenottopyynnön käsittely perustuu oikeutettuun etuun (6 artiklan 1 kohdan f alakohta): pyytämäsi yhteydenoton tekeminen ja palvelun sopivuuden arviointi. Voit vastustaa käsittelyä kohdan 8 mukaisesti; ilman yhteystietoa emme kuitenkaan voi vastata pyyntöön.

Pseudonyymin tapahtumalokin, virhe- ja palvelintietojen sekä käyttöpäivien käsittely perustuu oikeutettuun etuun (6 artiklan 1 kohdan f alakohta): palvelun vakauden ja tietoturvan varmistaminen, yritysten mahdollisuus nähdä diiliensä toteutunut käyttö tunnistamatta yksittäistä henkilöä sekä palvelun kehittäminen sen perusteella, kuinka moni sitä tosiasiassa käyttää.

5. Evästeet ja selaimen muisti

Selainversio tallentaa laitteellesi vain sen, mitä palvelun toiminta edellyttää. Emme käytä analytiikka-, mainonta- tai seurantaevästeitä emmekä jaa tallennettua tietoa kolmansille osapuolille. Siksi sivusto ei myöskään kysy evästesuostumusta: kaikki alla luetellut ovat välttämättömiä pyytämäsi palvelun toteuttamiseksi.

Kirjautuminen — istuntosi tunniste, jotta pysyt kirjautuneena etkä joudu tunnistautumaan uudelleen jokaisella sivulla.
Kirjautumisen paluuosoite — sivu, jolta aloitit kirjautumisen, jotta palaat sinne etkä etusivulle. Poistetaan heti paluun jälkeen.
Sijaintiluvan muisti — tieto siitä, että olet antanut sijaintiluvan, jotta diilit voidaan järjestää heti oikein eikä näkymä järjesty uudelleen latautumisen jälkeen. Ei sisällä sijaintiasi.
Ulkoasu — valitsemasi vaalea tai tumma teema.

Voit poistaa nämä milloin tahansa selaimesi asetuksista. Kirjautumisen tunnisteen poistaminen kirjaa sinut ulos; muut asetetaan tarvittaessa uudelleen.

6. Tietojen luovutus ja palveluntarjoajat

Emme myy tietoja emmekä käytä niitä markkinointiin. Sovelluksen tekniseen toimintaan käytämme palveluntarjoajia, jotka käsittelevät tietoja lukuumme:

Google ja Apple — kirjautuminen. Käytämme näitä tilin todentamiseen, kun kirjaudut sisään. Apple on käytettävissä vain iOS-sovelluksessa.
Google Cloud — diilikuvien tekoälyavusteinen luominen ennen julkaisemista. Palveluun ei lähetetä käyttäjien henkilötietoja.
Google Cloud (Vertex AI) — viestiisi vastaavan botin kielimalli. Viestisi, keskustelun aiemmat viestit ja varauksesi käsitellään EU-alueella, eikä niitä käytetä mallien kouluttamiseen.
Supabase — todennus ja tietokanta EU-alueella (Tukholma). Täällä sijaitsevat tilisi, varauksesi, keskustelusi ja diilien sisältö.
Vercel — taustapalvelun alusta, jonka lokeihin voi tallentua lyhytaikaisesti teknisiä pyyntötietoja.
Sentry — virheiden ja vakauden seuranta EU-alueella kohdan 2 mukaisesti.
Slack — tiimimme sisäinen viestintäväline, johon viestisi välitetään kohdan 2 mukaisesti.

Muut tiedot käsitellään EU-alueella. Slack käsittelee sille välitetyt viestit Yhdysvalloissa; siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

7. Tietojen säilytys ja poistaminen

Voit poistaa tilisi milloin tahansa sovelluksesta. Poisto poistaa tilisi ja siihen liitetyt henkilötiedot, kuten varauksesi, sekä katkaisee yhteyden henkilösi ja tapahtumalokin pseudonyymin välillä.

Kohdassa 2 kuvattu tapahtumaloki on muuttumaton, joten se säilyy tilin poiston jälkeenkin, mutta ainoastaan pseudonyyminä ilman yhteyttä henkilöösi. Varmuuskopioihin tiedot voivat jäädä rajoitetuksi ajaksi, kunnes kopiot vanhenevat.

Keskustelusi poistuu tilin mukana. Poistamme samalla ne viestit, jotka olemme välittäneet Slackiin. Tiimin jäsenen samaan keskusteluun kirjoittamaa omaa muistiinpanoa emme pysty poistamaan sovelluksesta käsin, joten se säilyy Slackissa työtilan säilytysasetuksen mukaisen ajan ja poistuu sen myötä.

Kirjautuneena kertyviä käyttöpäiviä säilytetään enintään 13 kuukautta, minkä jälkeen ne poistetaan. Anonyymi avausten päiväluku ei ole henkilötietoa, joten se säilyy toistaiseksi.

Poistamme ratkaistun yrityksen yhteydenottopyynnön 12 kuukauden kuluttua ratkaisusta. Ratkaisematon pyyntö säilyy, jotta voimme vastata siihen.

Virhetietoja säilytetään Sentryssä enintään 90 päivää, minkä jälkeen ne poistetaan automaattisesti; sijainti poistetaan niistä jo ennen lähettämistä. Sijaintia ei talleteta tietokantaan lainkaan: se käytetään haun järjestämiseen ja unohdetaan.

8. Oikeutesi

Sinulla on tietosuojalainsäädännön mukaiset oikeudet: oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne (esimerkiksi poistamalla tilisi) sekä rajoittaa ja vastustaa käsittelyä. Oikeutesi kohdistuvat tietoihin, jotka voimme yhdistää sinuun; tilin poiston jälkeen jäljelle jäävää pseudonyymiä lokia emme enää pysty yhdistämään henkilöösi.

Voit käyttää oikeuksiasi olemalla yhteydessä osoitteeseen tuki@hoodly.fi. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle (tietosuojavaltuutetun toimisto).

9. Muutokset

Palvelun kehittyessä tätä selostetta päivitetään. Merkittävistä muutoksista kerromme sovelluksessa.